Última atualização: 30 de maio de 2026
Esta Política de Privacidade explica como são tratados os dados pessoais dos usuários do serviço PhotoID24 (o «Serviço») — um serviço online de preparação de fotos para documentos de qualquer país. Tratamos os dados em conformidade com o Regulamento (UE) 2016/679 (GDPR) e a legislação de proteção de dados aplicável.
1. Controlador de dados
O controlador de dados é a FOP Shelekhan O.N. (RNOKPP / número fiscal individual 2853810181), endereço: Ucrânia, Kharkiv, vul. Berestova 11, apt. 1, operadora do serviço PhotoID24. Para qualquer assunto relacionado à proteção de dados, entre em contato conosco pelo e-mail [email protected].
Como o Serviço é oferecido a pessoas físicas localizadas na União Europeia, o tratamento está abrangido pelo GDPR nos termos do Art. 3(2) do Regulamento, bem como por outras legislações de proteção de dados aplicáveis.
2. Quais dados tratamos e com que finalidade
2.1. A foto enviada para processamento
A imagem enviada é tratada exclusivamente para a prestação do serviço. Analisamos a foto quanto à conformidade com os requisitos técnicos (detecção do rosto para o recorte, qualidade da imagem, uniformidade do fundo) e geramos um arquivo de saída no formato exigido.
Não criamos modelos biométricos destinados à identificação única de uma pessoa na acepção dos Art. 4(14) e Art. 9 do GDPR. A detecção automática do rosto é usada apenas para o recorte e a verificação de conformidade, e não para estabelecer ou confirmar a identidade. As fotos não são usadas para treinar quaisquer modelos nem para qualquer finalidade que não seja a prestação do serviço solicitado.
Para o processamento técnico, a imagem é transferida a operadores terceiros — provedores de processamento de imagem na nuvem (ver seção 5) — apenas na medida necessária à prestação do serviço.
A foto original enviada é excluída imediatamente após o processamento da imagem. Se o processamento terminar com erro, o original é mantido por no máximo 24 horas e, em seguida, excluído automaticamente. A imagem com marca-d'água (prévia) é mantida por até 24 horas.
2.2. O resultado finalizado
O arquivo com o resultado processado é disponibilizado a você por meio de um link após o pagamento. Após o primeiro download, o arquivo é excluído (resta apenas uma breve janela técnica para o caso de um novo download). De qualquer forma, o arquivo é excluído automaticamente no máximo 72 horas após o pagamento.
2.3. Endereço de e-mail
Fornecido voluntariamente — para enviar o link de download do resultado e notificações de serviço sobre o pedido.
2.4. Dados técnicos
Endereço IP, tipo de navegador, idioma, data e hora da solicitação e identificador do pedido. Usados para manter o Serviço em funcionamento, prevenir abusos (limitação de taxa) e diagnosticar problemas.
2.5. Dados da transação
Identificador do pedido, valor e status do pagamento. Não armazenamos números de cartões de pagamento — todos os dados de pagamento são tratados pelo provedor de pagamento.
2.6. Nome (opcional)
Se você escolher um plano que inclua um guia personalizado, poderá fornecer adicionalmente um nome — apenas para personalizar o texto do guia. O campo é opcional: sem ele, o guia é fornecido de forma neutra. O nome é armazenado junto com os dados do pedido e é excluído mediante sua solicitação de exclusão. Seu progresso pelas etapas do guia (marcações da lista de verificação) é armazenado apenas localmente no seu navegador e não é transmitido aos nossos servidores.
3. Bases legais para o tratamento
Art. 6(1)(b) GDPR — execução de um contrato: processamento da foto, recebimento do pagamento, envio do arquivo com o resultado;
Art. 6(1)(a) GDPR — consentimento: ao enviar uma foto, você dá consentimento explícito para o seu tratamento para a prestação do serviço (confirmado por uma caixa de seleção separada antes do envio); o consentimento pode ser retirado a qualquer momento;
Art. 6(1)(c) GDPR — cumprimento de uma obrigação legal, em particular obrigações contábeis e fiscais;
Art. 6(1)(f) GDPR — interesse legítimo do controlador: segurança do Serviço e proteção contra abusos (registros técnicos, limitação de taxa), bem como a constituição, o exercício ou a defesa de pretensões jurídicas.
4. Prazos de retenção de dados
Foto original — excluída imediatamente após o processamento (em caso de erro de processamento — no máximo 24 horas);
Prévia (com marca-d'água) — até 24 horas;
Arquivo com o resultado finalizado — excluído após o primeiro download; de qualquer forma, no máximo 72 horas após o pagamento;
Registro técnico de processamento (anonimizado) — até 30 dias;
Dados da transação para fins contábeis (identificador, valor, data) — pelo período exigido pela legislação fiscal e contábil aplicável;
Nome (se fornecido) — armazenado junto com o registro do pedido e excluído mediante sua solicitação de exclusão de dados;
Registros técnicos (logs) — até 30 dias.
5. Destinatários dos dados
Os dados podem ser transferidos aos operadores listados abaixo (Art. 28 GDPR) apenas na medida necessária à prestação do serviço:
provedor de processamento de imagem na nuvem — um serviço de nuvem de terceiros: processamento automático da foto enviada. O processamento pode ocorrer em servidores fora da UE (ver seção 6);
Provedor de pagamento — processamento dos pagamentos;
Provedor de hospedagem — armazenamento de dados e arquivos.
6. Transferências para países terceiros
Alguns operadores (em particular o provedor de processamento de imagem na nuvem) podem tratar dados fora do Espaço Econômico Europeu. Nesses casos, a transferência é realizada com base em salvaguardas adequadas previstas no Capítulo V do GDPR — em particular as Cláusulas Contratuais-Tipo (SCC) aprovadas pela Comissão Europeia.
7. Seus direitos
Sob o GDPR, você tem o direito de:
acessar seus dados (Art. 15 GDPR);
retificar dados (Art. 16 GDPR);
apagar dados (Art. 17 GDPR);
restringir o tratamento (Art. 18 GDPR);
portabilidade dos dados (Art. 20 GDPR);
opor-se ao tratamento (Art. 21 GDPR);
retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada (Art. 7 GDPR).
Para exercer esses direitos, entre em contato pelo [email protected] — responderemos no prazo de 30 dias. Uma solicitação de exclusão de dados também pode ser enviada pelo formulário de exclusão de dados.
Você também tem o direito de apresentar uma reclamação a uma autoridade de controle — em particular à autoridade de proteção de dados do seu país de residência na UE.
8. Cookies e armazenamento local
O site usa apenas cookies necessários e dados de armazenamento local (localStorage) — para lembrar o idioma da interface selecionado e o identificador do pedido atual. Não usamos cookies para fins de marketing ou análise sem o seu consentimento.
9. Tratamento automatizado e definição de perfis
A foto é processada automaticamente (algoritmos verificam a conformidade com os requisitos e geram o resultado). Isso não constitui uma decisão que produza efeitos jurídicos sobre você ou que o afete de forma similarmente significativa na acepção do Art. 22 GDPR — o resultado do processamento é apenas um arquivo de imagem fornecido a você. Não realizamos definição de perfis.
10. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados: transmissão por conexão segura (HTTPS), remoção dos metadados EXIF das imagens enviadas, minimização de dados e exclusão automática de arquivos de acordo com os prazos especificados na seção 4.
11. Alterações nesta Política de Privacidade
Reservamo-nos o direito de alterar esta Política. A versão atual está sempre disponível neste endereço; a data da última atualização é exibida no topo da página.